Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cgroup/rstat:css_rstat_cpu() アクセス css_rstat_updated() が BPF kfunc として露出され、呼び出し元が提供した cpu 引数を受け入れる前に CPU を検証します。この関数は、有効な可能性のある CPU を参照しているかどうかをチェックせずに、cpu ごとの rstat 検索に cpu を使用します。CAP_BPF と CAP_PERFMON のある BPF iter/cgroup プログラムが、無効な cpu 値を渡す可能性があります。修正されていない UBSCAN_BOUNDS テストカーネルで、cpu == 0x7fffffff トリガー: UBSAN:kernel/cgroup/rstat.c:31:9 インデックス2147483647の array-index-out-of-bounds がタイプ「long unsigned int [64]」の範囲外 コールトレース:css_rstat_updated bpf_iter_run_prog cgroup_iter_seq_show bpf_seq_read cpu 検証を BPF に向けた css_rstat_updated() kfunc に追加し、共通実装を
    カーネル内呼び出し元の __css_rstat_updated()。(CVE-2026-64036)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64036

high Nessus プラグイン ID 327958

バージョン 1.3